Privatlivspolitik

Sidst opdateret: 2 November 2026

Hvem vi er

Menuseum ("vi") driver menuseum.com og Menuseum-tjenesten for restauranter, caféer og barer. Kontakt for privatlivsspørgsmål: [email protected]

Vi har to roller. For besøgende på menuseum.com og for steder med en konto bestemmer vi, hvordan data bruges: vi er dataansvarlige. For gæsterne på et sted, der bestiller, betaler, booker eller køber et gavekort på stedets website eller QR-menu, er stedet dataansvarlig, og vi behandler kun deres data efter stedets instrukser: vi er databehandlere (se vores databehandleraftale).

Besøgende på menuseum.com

  • Vi tæller sidevisninger pr. dag og sprog uden cookies og uden at gemme IP-adresser.
  • Kontaktformularen sender os dit navn, din e-mailadresse og din besked; vi bruger dem kun til at svare dig.
  • Restaurantnavngeneratoren tjekker domænenavne hos de offentlige domæneregistre (RDAP). Kun domænenavnene sendes.
  • Vores servere gemmer tekniske logfiler (IP-adresse, browser, anmodede sider) i op til 14 dage af sikkerhedshensyn og for at rette fejl.

Steder med en konto og deres teams

  • Konto: e-mailadresse, navn, sprog, adgangskode (gemmes kun som en sikker hash) og login-koder; logins og sessioner for at beskytte din konto.
  • Stedsdata: navn, adresse, åbningstider, menuer, fotos, borde, printere, skærme, personalenavne og PIN-koder (PIN-koder kun som hashes), forretningsoplysninger til den juridiske meddelelse.
  • Fakturering: abonnement, fakturaer og betalingsstatus. Kortoplysninger håndteres af Stripe, aldrig af os.
  • Support: når du beder om hjælp, kan vores team åbne dit dashboard; hver sådan adgang registreres.

Retsgrundlag: vores kontrakt med dig (art. 6, stk. 1, litra b, GDPR), juridiske pligter som opbevaring af fakturaer (art. 6, stk. 1, litra c) og vores legitime interesse i en sikker tjeneste (art. 6, stk. 1, litra f).

Gæster på stederne (på stedets vegne)

  • Ordrer: retter, bord, noter, ordrenummer; ved afhentning og levering navn, telefonnummer, e-mailadresse hvis angivet, og leveringsadresse.
  • Betalinger: behandles af Stripe på stedets egen Stripe-konto. Vi modtager status og beløb, aldrig kortnummeret.
  • Kortgarantier for bookinger: Stripe gemmer kortet på stedets konto; vi gemmer kun en reference, kortmærket og de sidste 4 cifre. Stedet kan kun opkræve det aftalte no-show-gebyr ved at trykke på en knap.
  • Bookinger og ventelisten: navn, e-mailadresse, telefonnummer, antal personer, tidspunkt og de noter, gæsten angiver (for eksempel allergier). Bookingnoter slettes 30 dage efter besøget.
  • Event- og gruppeforespørgsler: kontaktoplysninger, dato, antal gæster, ønsker, tilbuddet og depositummet.
  • Gavekort: navne og e-mailadresser på køberen og modtageren, beskeden og værdien. Gavekortkoden gemmes kun som en hash.
  • Stempelkort: navn, e-mailadresse, kortkoden, antallet af stempler og belønninger, og hvornår hvert stempel blev givet (af teamet eller ved en gennemført online ordre). Kortets link er i gæstens e-mails; et kort slettes med gæstens data eller af stedet.
  • Gæsteliste: pr. sted én post pr. gæst med kontaktoplysninger, antal besøg, ordrer og no-shows, stedets teams noter og datoen for gæstens samtykke til at modtage nyheder (kun hvis de satte flueben). Hver nyheds-e-mail har et afmeldingslink.
  • Tak-e-mails: hvis stedet slår dem til, én e-mail efter besøget med et link til stedets Google-anmeldelser. For at sende højst én hver 60. dag gemmer vi kun en hash af e-mailadressen.
  • Køkkenbilletter: ordrer printes på stedets printere med ordrenummer, retter, noter og, ved levering, navn og adresse. Printjobs slettes efter 14 dage.
  • Leveringsadresser tjekkes med OpenStreetMap (Nominatim) for at finde leveringszonen: kun adressen sendes, aldrig et navn. Gade og husnummer fjernes fra leveringsordrer efter 90 dage.

Gæster bør læse stedets egen privatlivspolitik (linket nederst på hvert stedwebsite) og kontakte stedet om deres data. Hvis gæster skriver til os, videresender vi anmodningen og hjælper stedet med at besvare den.

Egne domæner og e-mailvideresendelse

Når et sted tager sit gratis domæne, registrerer vi det i stedets navn hos vores registrar (Openprovider): stedets navn, firmanavn, adresse, e-mailadresse og telefonnummer går til registraren og til registret for det pågældende domæne, som deres regler kræver. Vi driver domænets DNS hos Cloudflare; e-mails til hello@ og bookings@ på det domæne går gennem Cloudflare til stedets indbakke.

Cookies

Vi bruger kun cookies, der er nødvendige for tjenesten: login, det sprog du valgte, indkøbskurven, det bord du scannede, din egen ordres statusside og parringen af personalets tablets, TV'er og printstationer. Vi bruger ingen reklame- eller sporingscookies, så der er ingen cookiebanner.

Tjenesteudbydere

  • Hetzner Online (Tyskland): servere og databaser i EU.
  • Cloudflare: content delivery, beskyttelse mod angreb, DNS for steddomæner, e-mailvideresendelse.
  • Resend (EU-region): afsendelse af e-mails.
  • Stripe: gæsternes betalinger på stedernes egne konti, kortgarantier og vores egen fakturering.
  • Openprovider og domæneregistrene: registrering af steddomæner.
  • OpenStreetMap Foundation (Nominatim): finde leveringsadresser på kortet; kun adressen sendes.
  • DeepSeek: maskinoversættelse af menuer og tekster. Kun menu- og grænsefladetekster sendes, aldrig personoplysninger.

Nogle af disse udbydere er baseret uden for EU (for eksempel i USA). Overførsler er beskyttet af EU's standardkontraktbestemmelser eller EU-US Data Privacy Framework.

Hvor længe vi opbevarer data

  • Konto- og stedsdata: så længe kontoen eksisterer. Når et sted slettes, slettes dets menuer, ordrer, bookinger, gavekort og gæsteliste med det.
  • Ordrer og bookinger: så længe stedets konto eksisterer, så stedet kan se sin historik og eksportere den. Bookingnoter: 30 dage efter besøget. Leveringsgade og husnummer: 90 dage.
  • Kopier af e-mails, vi har sendt: 30 dage. Printjobs: 14 dage. Serverlogfiler: 14 dage. Adresseopslag til levering (uden navne): op til 180 dage.
  • Fakturaer for vores abonnement: så længe skatteloven kræver (op til 10 år).

Sikkerhed

Alle forbindelser er krypterede (HTTPS). Adgangskoder, personalets PIN-koder, login-koder og værdikoder gemmes kun som hashes. Kun medlemmer af et steds team kan se dets gæster.

Dine rettigheder

Du kan anmode om adgang, rettelse, sletning, begrænsning eller en kopi af dine data, gøre indsigelse mod behandling og tilbagekalde samtykke til enhver tid. Steder kan slette en gæsts data i gæstelisten med ét klik. Du kan også klage til en databeskyttelsesmyndighed.

Skriv til [email protected]

Denne tekst er en oversættelse. Hvis versionerne er forskellige, gælder den engelske version.